[发明专利]上网认证方法及装置

权利要求书

1.一种上网认证方法，其特征在于，所述方法应用于接入设备，所述方法包括：

接收用户终端发送的资源请求报文；

在确定所述用户终端不在线之后，将所述资源请求报文携带的用户终端的MAC地址发送至认证服务器，以使所述认证服务器根据所述MAC地址进行验证；

若接收到所述认证服务器发送的认证成功报文，则将所述资源请求报文发送至外网服务器；

若接收到所述认证服务器发送的认证失败报文，则向所述用户终端返回重定向报文，以使所述用户终端根据所述重定向报文携带的网站地址访问认证页面，并输入第一用户认证信息进行Web认证。

2.根据权利要求1所述的方法，其特征在于，在向所述用户终端返回重定向报文之后，所述方法还包括：

接收所述用户终端发送的认证请求报文，所述认证请求报文携带有第一用户认证信息和所述用户终端的MAC地址；

将所述第一用户认证信息和所述用户终端的MAC地址发送至所述认证服务器，以使所述认证服务器根据所述第一用户认证信息进行验证，并在验证成功之后，根据所述MAC地址生成并记录第二用户认证信息。

3.一种上网认证方法，其特征在于，所述方法应用于认证服务器，所述认证服务器中存储有已通过Web认证的第二用户认证信息列表，所述方法包括：

接收接入设备发送的用户终端的MAC地址；

根据所述MAC地址生成第二用户认证信息，并利用所述第二用户认证信息查找所述已通过Web认证的第二用户认证信息列表；

若查找到所述第二用户认证信息，则向所述接入设备发送认证成功报文，以使所述接入设备允许所述用户终端上网；

若未查找到所述第二用户认证信息，则向所述接入设备发送认证失败报文，以使所述接入设备触发所述用户终端进行Web认证。

4.根据权利要求3所述的方法，其特征在于，所述认证服务器中预先配置有允许通过Web认证的第一用户认证信息列表，在向所述接入设备发送认证失败报文之后，所述方法还包括：

接收所述接入设备发送的第一用户认证信息和所述用户终端的MAC地址；

利用所述第一用户认证信息查找所述允许通过Web认证的第一用户认证信息列表；

若查找到所述第一用户认证信息，则向所述接入设备发送认证成功报文，并根据所述MAC地址生成第二用户认证信息，并将所述第二用户认证信息添加到所述已通过Web认证的第二用户认证信息列表中；

若未查找到所述第一用户认证信息，则向所述接入设备发送认证失败报文。

5.根据权利要求4所述的方法，其特征在于，在将所述第二用户认证信息添加到所述已通过Web认证的第二用户认证信息列表中之后，所述方法还包括：

为所述第二用户认证信息设置定时器，并开始计时；

当检测到所述第二用户认证信息的定时器的时间超过预设时长时，向所述接入设备发送针对所述用户终端的下线通知，并将所述第二用户认证信息删除。

6.一种上网认证装置，其特征在于，所述装置应用于接入设备，所述装置包括：

第一接收模块，用于接收用户终端发送的资源请求报文；

MAC认证模块，用于在确定所述用户终端不在线之后，将所述资源请求报文携带的用户终端的MAC地址发送至认证服务器，以使所述认证服务器根据所述MAC地址进行验证；

发送模块，用于在接收到所述认证服务器发送的认证成功报文时，将所述资源请求报文发送至外网服务器；

Web认证模块，用于在接收到所述认证服务器发送的认证失败报文时，向所述用户终端返回重定向报文，以使所述用户终端根据所述重定向报文携带的网站地址访问认证页面，并输入第一用户认证信息进行Web认证。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二接收模块，用于在所述Web认证模块向所述用户终端返回重定向报文之后，接收所述用户终端发送的认证请求报文，所述认证请求报文携带有第一用户认证信息和所述用户终端的MAC地址；

所述Web认证模块，还用于将所述第一用户认证信息和所述用户终端的MAC地址发送至所述认证服务器，以使所述认证服务器根据所述第一用户认证信息进行验证，并在验证成功之后，根据所述MAC地址生成并记录第二用户认证信息。